https://untrustednetwork.net/cs/tag/toshiba/ Recent content in Toshiba on Untrusted Network Hugo -- gohugo.io cs &copy; Jan Kopriva 2015 - {year} Tue, 12 Jan 2016 17:06:42 +0100 weekly weekly https://untrustednetwork.net/cs/2016/01/12/december_2015/ Tue, 12 Jan 2016 17:06:42 +0100 Tue, 12 Jan 2016 17:06:42 +0100 https://untrustednetwork.net/cs/2016/01/12/december_2015/ Na konci listopadu a začátkem prosince proběhly 2 velmi silné útoky na kořenové DNS servery. V případě obou útoků se jednalo o zasílání validních dotazů (všechny se týkaly jediné domény) kořenovému serveru mnoha žadatelskými stroji. Přestože běžného uživatele se uvedené události díky architektuře DNS protokolu v podstatě nedotknuly, jednalo se o útoky velmi silné – na postižené servery bylo v jejich průběhu zasíláno okolo pěti milionů požadavků za sekundu, což odpovídá přibližně 250 násobku běžné zátěže. <p>Na konci listopadu a začátkem prosince proběhly 2 velmi silné <a href="http://arstechnica.com/security/2015/12/attack-flooded-internet-root-servers-with-5-million-queries-a-second/">útoky na kořenové DNS servery</a>. V případě obou útoků se jednalo o zasílání validních dotazů (všechny se týkaly jediné domény) kořenovému serveru mnoha žadatelskými stroji. Přestože běžného uživatele se uvedené události díky architektuře DNS protokolu v podstatě nedotknuly, jednalo se o útoky velmi silné – na postižené servery bylo v jejich průběhu zasíláno okolo pěti milionů požadavků za sekundu, což odpovídá přibližně 250 násobku běžné zátěže.<br /> Mezi velmi překvapivé zprávy patřilo v prosinci oznámení o objevení <a href="http://arstechnica.com/security/2015/12/unauthorized-code-in-juniper-firewalls-decrypts-encrypted-vpn-traffic/">neznámého kódu</a> v operačním systému ScreenOS, užívaném v zařízeních vyrobených společností Juniper. Díky uvedenému kódu je na postižených zařízeních možné dešifrovat obsah probíhajících VPN spojení nebo vzdáleně získat privilegovaný přístup k systému. Původ kódu je, jak bylo uvedeno, neznámý, za jeho možný zdroj však byla označena agentura NSA.<br /> V návaznosti na zprávu o novém ransomwaru pro Linux, publikovanou v <a href="https://www.untrustednetwork.net/cs/2015/12/07/november_2015/">minulém Ohlédnutí</a>, je na místě zmínit, že došlo k vydání jeho <a href="http://www.theregister.co.uk/2015/12/01/cant_get_a_break_pwned_linux_ransomware_pwned_again_infects_3000/">nové verze</a>. Autoři Linux.Encoder.1 v ní změnili použitou šifrovací rutinu. Vzhledem k její implementaci jsou však zašifrovaná data zpětně získatelná pomocí obdobně jednoduché metody, jako v případě původní verze. K dispozici tak již je nástroj na bezplatné rozšifrování dat.<br /> Na závěr je vhodné uvést, že v softwaru předinstalovaném výrobci (tzv. bloatwaru) na některých zařízeních značek <a href="http://www.zdnet.com/article/millions-of-lenovo-pcs-vulnerable-to-multiple-security-flaws/">Dell, Lenovo a Toshiba</a> byly v prosinci objeveny potenciálně nebezpečné zranitelnosti, umožňující např. provést zvýšení uživatelských oprávnění.<br /> Abychom však vzpomenutí na milulý rok ukončili o něco lehčí informací, rozloučíme se s ním zmínkou o <a href="http://www.bbc.com/news/technology-35167191">chybě v kódu</a> užívaném v USA pro výpočet zkrácení doby trestu za dobré chování vězňů. Chyba byla do systému zavedena v roce 2002 a v jejím důsledku došlo k propuštění více než 3000 vězňů z vazby předčasně – v jednom případě dokonce o 600 dní&hellip;</p> Jan Kopriva DDoS DNS Juniper Ransomware Dell Lenovo Toshiba 2015 Ohlednuti